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Abstract of DEI 971 6068 

A process and system are disclosed for generating a credit by means of a prepaid voucher, as well as the 
voucher used therefor. A client generates a credit with a service provider in that he transmits to the 
service provider a secret character string stored on the prepaid voucher. Every time the client requests a 
service from the service provider, the value of the service is debited from his credit. In order to achieve 
the highest possible security standard, the secret character string stored on the prepaid voucher contains 
a secret access code which is stored nowhere else. The secret access code is generated by the emitter of 
the prepaid vouchers from a data set and a number associated with said data set, preferably a random 
number. The secret access code is stored together with the random number as a character string on the 
prepaid voucher and protected by appropriate measures against illicit access. The secret access code is 
destroyed as soon as it is stored on the prepaid voucher. The random number and the data set are 
transmitted to the service provider, who stores them in a data bank so that the corresponding data set 
may be accessed by means of the random number. 
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(g) Verfahren zur Erzeugung eines Guthabens mittels eines vorausbezahlten Wertgutscheins 

© Dfe Erffndung betrifft ein Verfahren und ein System zur 
Erzeugung eines Guthabens mittels eines vorausbezahl- 
ten Wertgutscheins sowie den dabei eingesetzten Wert- 
gutschein. Das Guthaben wird von einem Kunden bei ei- 
nem Dlensteanbieter eingerichtet, indem er eine auf den 
vorausbezahlten Wertgutschein gespeicherte geheime 
Zelchenfolge an den Diensteanbleter ubermittelt. Jedes 
Mai, wenn der Kunde einen Dienst des Diensteanbieters 
in Anspruch nimmt, wird das Guthaben um den Gegen- 
wert des Dienstes verringert. 

Um einen moglichst hohen Sicherheitsstandard zu errei- 
chen, enthalt die auf den vorausbezahlten Wertgutschein 
gespeicherte geheime Zeichenfolge einen geheimen Zu- 
gangscode, der nirgends sonst gespeichert ist. Der gehei- 
me Zugangscode wird vom Herausgeber der vorausbe- 
zahlten Wertgutscheine aus einem Datensatz und einer 
diesem Datensatz zugeordneten Zahl, vorzugsweise einer 
Zufallszahl, erzeugt. Der geheime Zugangscode wird zu- 
sammen mit der Zufallszahl als eine Zeichenfolge auf 
dem vorausbezahlten Wertgutschein gespeichert und 
durch geeignete MafSnahmen gegen unbefugten Zugriff 
gesichert. Unmittelbar nach der Speicherung auf dem 
vorausbezahlten Wertgutschein wird der geheime Zu- 
gangscode vernichtet. Die Zufallszahl und der Datensatz 
werden dem Diensteanbieter ubermittelt und von diesem 
so in einer Datenbank abgelegt, dafS uber die Zufallszahl 
auf den zugehorigen Datensatz zugegriffen werden kann. 
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Beschreibung 



Die Erfindung betrifft ein Verfahren und ein System zur 
P.r7,eugung eines Guthabens niirtels eines vorausbez.ahlten 
Wertgutscheins sowie den dabei eingesetzten Wertgut- 
schein. Das Guthaben wird von einem Kunden bei einem 
Diensteanbieter eingerichtet. Jedes Mai, wenn der Kunde ei- 
nen Dienst des Diensteanbieters in Anspruch nimmt, wird 
das Guihaben urn den Gegenwert des Dienstes venringert. 

Bei Mobilfunksystemen ist bereits ein Abrechnungsver- 
fahren bekannU bei dem jedem Kunden eine Sicherheit- 
schipkarte (SIM) zugeordnet wird, Ein Telefongesprach isi 
nur dann moglich, wenn in das benutzte Mobiltelefon eine 
derartige Sicherheitschipkarte eingefuhrt ist. Im Vorfeld des 
Gesprachs ubermittelt das Mobiltelefon auf der Sicherheit- 
schipkarte gespeicherte Identifizierungsdaten an den Dien- 
steanbieter, mit deren Hilfe das GesprSch zu Abrechnungs- 
zwcckcn cincm Kundcnkonto zugeordnet wcrdcn kann. Am 
Ende des Abrechnungszeitraums erhalt der Kunde eine 
Rechnung uber samtliche mit seiner Sicherheitschipkarte 
gefuhrten Gesprache. Dieses Abrechnungsverfahren erfor- 
dert, daB fiir jeden Kunden ein Konto gefuhrt wird, das zu- 
vor beantragt und eingerichtet werden muB. Dies bringt so 
wohl auf Seiten des Diensteanbieters als auch auf Seiten des 
Kunden einen gewissen Aufwand mit sich. Weilerhin setzL 
die Einrichtung eines Kundenkontos die Kreditwurdigkeit 
des Kunden voraus, da die Gesprache vom Kunden erst 
nachlragUch am Ende des jeweiligen Abrechnungszeit- 
raums bezahlt werden. Fur Personen mit mangelhafler oder 
schwer ennittelbarer Kreditwurdigkeit und Personen, die 
nur eine kurzfristige Nutzung des Mobilfunksystems ansire- 
ben, eignei sich das Abrechnungsverfahren daher nur sehr 
bedingt, so daB eine Vielzahl von potentiellen Kunden bei 
diesem Abrechnungsverfahren nicht beriicksichtigt werden 

kann. . 

Weiterhin ist ein Abrechnungsverfahren bekannt, bei dem 
der Kunde im voraus bezahlt und anschlieBend solange Te- 
lefongesprache fuhren kann, bis der bezahlte Betrag aufge- 
braucht ist. Bei diesem Verfahren erzeugt sich der Kunde bei 
einer Telefongesellschaft oder einem Diensteanbieter ein 
Gudiaben, indem er eine geheime Zififemfolge an die Tele- 
fongesellschaft bzw. den Diensteanbieter ubermittelt. Es 
wird gepruft, ob in der Datenbank der Telefongesellschaft 
bzw. des Diensteanbieters Daten gespeichert sind, die der 
ubermittelten Ziffemfolge entsprechen. Falls dies der Fall 
ist, wird das gewiinschie Guthaben erzeugt. Die geheime 
Ziffemfolge kann der Kunde an einer Verkaufsstelle durch 
Entrichiung des Gegenwens des zu erzeugenden Guthabens 
erwerben. Zu beachten ist bei einem derartigen Verfahren, 
daB fiir die Erzeugung des Guthabens allein die Kennmis der 
Ziffemfolge ausreicht und daruber hinaus keine weilere 
Idenufikation erforderlich ist. Es ist daher unbedingt zu ver- 
meiden, daB ein unberechtigterDritter Kenntnis von der Zif- 
femfolge erlangt und sich somit in betrugerischer Weise ein 
Guthaben bei der Telefongesellschaft oder beim Dienstean- 
bieter erzeugen kann. Besonders wichtig ist in diesem Zu- 
sammenhang, unbefugte Zugrifte auf die Datenbank auszu- 
schlieBen, da dort die Daten liber samtliche sich im Umlauf 
befindenden Ziffemfolgen abgelegt sind. 

Es ist daher Aufgabe der Erfindung, ein Abrechnungsver- 
fahren anzugeben, das eine Vorausbezahlung ermoglicht 
und dennoch einen moglichsl hohen Sicherheitsstandard 
bietel. 

Diese Aufgabe wird durch die kennzeichnenden Merk- 
malc des Anspruchs 1 gclost. 

Der Grundgedanke der Erfindung besteht darin. einen fur 
die Erzeugung eines GuUiabens bei einem Diensteanbieter 
benotigten geheimen Zugangscode ausschlieBlich auf einen 



vorausbezahlten Wcrtgutschein zu speichern, d. h. der ge- 
heime Zugangscode wird nicht zusatzlich in einer Daten- 
bank beim Diensteanbieter gespeichert. Der geheime Zu- 
gangscode wird vom Herausgeber der vorausbe/ahlten 
5 Wertgutscheine aus einem Datensaiz und einer diesem Da- 
tensatz zugeordneten Zahl, vorzugsweise einer Zufallszahl, 
erzeugt. Fur die Fjzeugung des geheimen Zugangsccxies 
werden jeweils fiir sich bekannte kryptographische Verfah- 
ren eingesetzt. Der geheime Zugangscode wird zusammen 
10 mit der Zufallszahl als eine Zeichenfolge auf dem vorausbe- 
zahlten Wertgutschein gespeichert und durch eine entfem- 
bare Abdeckschicht oder andere geeignete MaBnahmen ge- 
gen unbefuglen Zugriff gesichert. Unmittelbar nach der 
Speicherung auf dem vorausbezahlten Wertgutschein wird 
15 der geheime Zugangscode vemichtet. Die Zufallszahl und 
der Datensatz werden dem Diensteanbieter ubermittelt und 
von diesem so in einer Datenbank abgelegt, daB iiber die Zu- 
faUszahl auf den zugchorigcn Datensatz zugcgrififcn wcrdcn 
kann. 

20 Die mit diesem Verfahren hergestellten vorausbezahlten 
Wertgutscheine werden an VerkaufssteUen ausgeliefert und 
dort an die Kunden verauBert. Zur Erzeugung eines Gutha- 
bens bei einem Diensteanbieter ubermittelt der Kunde die 
auf dem vorausbezahlten Wertgutschein gespeicherte ge- 
25 heiine Zeichenfolge an den Diensteanbieter. Der Dienstean- 
bieter entnimmt der ubermittelten Zeichenfolge die dann 
enthaltene Zufallszahl und den darin enthaltenen Zugangs- 
code. Aus der Datenbank des Diensteanbieters wird der der 
Zufallszahl zugeordnete Datensatz ermittelt und zusammen 
30 mit dem Zugangscode und der Zufallszahl einer Priifeinrich- 
tung zugefuhrt. Die Priif einrichtung priift mittels jeweils fiir 
sich bekannter kryptographischer Verfahren den Zugangs- 
code und veranlaBt entsprechend dem Ergebnis der Prufung 
die Erzeugung des gewunschten Guthabens bzw. verweigert 
35 diese. Nach erfolgreicher Erzeugung des Guthabens kann 
der Kunde die Dienste des Diensteanbieters so lange in An- 
spruch nehmen, bis das Guthaben verbraucht ist. Der Kunde 
kann sich dann einen neuen, vorausbezahlten Wertgutschein 
kaufen und sich wiederum ein Guthaben erzeugen. 
40 Ein Vorteil des erfindungsgemaBen Verfahrens besteht 
darin, daB der Zugangscode lediglich auf dem vorausbezahl- 
ten Wertgutschein und nirgends sonst gespeichert ist. Dies 
verringert das Risiko, daB der Zugangscode ausgespaht 
wird. Insbesondere wird die Gefahr eines Systemangnffs 
45 iiber einen unberechtigten Zugriff auf die Datenbank des 
Diensteanbieters wesentlich verringert. 

Eine weitere Verringerung des Risikos wird erreicht, in- 
dem fur die Priifeinrichiung eine obere Grenze fur die An- 
zahl der Prufvorgange pro Zeiteinheit vorgegeben wird. 
50 Wenn nun ein nichtberechtigter Benutzer in Besitz der Pruf- 
vorrichtung gelangt und versucht aUe mogUchen Zugangs- 
codes auszuprobieren, ist die Anzahl der Versuche pro Zeit- 
einheit durch die Vorgabe begrenzt. Eine derartige Begren- 
zung verringert die Wahrscheinlichkeit, daB der nchtige Zu- 
55 gangscode fiir eine bestimmte, zugeordnete ZufaUszahl ge- 
funden wird, so daB selbst bei einem Diebstahl der Priifein- 
richtung der Schaden in einem eng begrenzten Rahmen 
bleibt. 

Ein weiterer Vorteil besteht in der einf achen Handhabung 
6<D und der hohen Flexibilitat der Erfindung. So muB der Kunde 
lediglich einen voraus bezahlten Wertgutschein kaufen und 
anschlieBend die darauf gespeicherte geheime Zeichenfolge 
durchgeben, um sofort danach die Dienste des Diensteanbie- 
ters nutzen zu konnen. Ein solcher Diensi kann beispiels- 
65 wcisc ein Mobilfunksystcm scin. Der Kunde muB kcincrlci 
Aniragsformular ausfiillen, er muB weder seine Adresse 
noch seine Bankverbindung angeben und er muB mit der In- 
anspruchnahme des gewunschten Dienstes auch nicht war- 
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ten, bis ein Antrag bearbeitei ist und anschlieBend eine ent- 
sprechende Installation vorgenommen wurde. Dabei ist es 
insbesondere vorteilhaft, daB der vorausbezahlte Wertgut- 
schein nicht bereir.s a priori init System komponenten des 
Diensies, beispielsweise einer SIM-Karte bei einein Mobil- 
funksystem, verkoppelt ist. Die Verbindung zu einein spe- 
ziellen Dienst entsteht erst mil der Einldsung des vorausbe- 
zahlten Wertgutscheins, d. h. durch das Ubermitteln der dar- 
auf gespeicherten geheimen Zeichenfolge. Es muB also 
nicht bercits beim Kauf des vorausbezahlten Wertgutscheins 
entschieden warden, welcher Dienst konkret in Anspruch 
genommen werden soli. Der vorausbezahlte Wertgutschein 
ist somit sehr fiexibel einsetzbar. Voraussetzung ist ledig- 
lich, daB der gewiinschte Dienst iiberhaupt mit dein voraus- 
bezahlten Wertgutschein bezahlt werden kann. 

Die Erfindung wird nachstehend anhand der in den Figu- 
ren dargestellten Ausfuhrungsformen erlSutert. Es zeigen: 
Fig, 1, 2, 3 und 4 vcrschicdcnc Ausfiihrungsformcn cincs 
vorausbezahlten Wertgutscheins in Aufsicht, 

Fig. 5 ein Blockschaltbild fur die Bereitstellung der fiir 
das erfindungsgemaBe Verfahren benotigten Daten, 

Fig, 6 ein Blockschaltbild fiir die Erzeugung eines Gutha- 
bens mittels des vorausbezahlten Wertgutscheins. 

Fig. 1 zeigt eine Ausfuhrungsform eines vorausbezahlten 
Wertgutscheins in Aufsicht. Der vorausbezahlte Wertgut- 
schein ist in Form einer Karte 1 ausgefiihrt, die vorzugs- 
weise genormte Abmessungen aufweist, wie beispielsweise 
eine ubliche Scheck-, Kredit- oder Telefonkarte. Das Kar- 
tenmaterial wird in der Regel Kunststoff oder auch Papier 
Oder Pappe sein. Wird als Kartenmaterial Kunststoff ver- 
wendet, so kann die Karte 1 im SpritzguBverfahren, durch 
Ausstanzen oder Ausschneiden aus einer Folic oder durch 
Laiiiinieren mehrerer Folien usw. hergestellt werden. Auf 
der Karte 1 sind eine Reihe von Datenfeldem aufgedruckt, 
aufgelasert oder mittels anderer geeigneter Verfahren aufge- 
bracht. Ein Datenfeld 2 stellt eine Seriennummer dar, die 
vorzugsweise jeweils nur einmal vergeben wird. Weiterhin 
enthalt die Karte 1 ein Datenfeld 3, das den Wert der Karte 1 
angibt, ein Datenfeld 4 mit Angaben iiber den Diensteanbie- 
ter, bei dem diese Karte 1 verwendet werden kann, sowie ein 
Datenfeld 5 mit dem Verfallsdatum. SchlieBlich weist die 
Karte 1 noch ein Datenfeld 6 rait einem Hinweis auf eine 
verdeckt auf der Karte 1 angebrachte geheime Zeichenfolge 
auf sowie ein Datenfeld 7, das diese geheime Zeichenfolge 
darstellt. Die geheime Zeichenfolge kann beliebige alphanu- 
merische Zeichen enthalten oder als reine Ziffernfolge aus- 
gebildet sein. Da die Zeichenfolge bis zu ihrer Verwendung 
geheimzuhalten ist, wird sie durch eine Abdeckung 8 abge- 
deckt und ist nur nach Entfemen der Abdeckung 8 lesbar. 
Die Abdeckung 8 wird entweder unmittelbar nach dem Auf- 
bringen der geheimen Zeichenfolge angebracht oder sie 
wird bereits zuvor angebracht und die geheime Zeichen- 
folge wird durch die Abdeckung hindurch auf der Kane 1 
gespeichert. Dies laBt sich beispielsweise dadurch realisie- 
ren, daB die geheime Zeichenfolge durch die Abdeckung 8 
hindurch mittels eines Laserstrahls in die Karte 1 einge- 
schrieben wird, wobei der Laserstrahl und das Material der 
Abdeckung 8 so aufeinander abgestimmt sind, daB beim 
Einschreiben in der Abdeckung 8 keine verwertbare Materi- 
alveranderung stattfindet. Weiterhin ist es auch moglich, die 
geheime Zeichenfolge durch die Abdeckung 8 hindurch 
drucktechnisch aufzubringen, beispielsweise durch Bestuk- 
kung der Karte 1 oder der Innenseite der Abdeckung 8 mit 
Mikrokapseln, die eine Druckfarbe enthalten und beim 
Druckvorgang mcchanisch zcrstort werden und somit die 
Druckfarbe freisetzen. 

Die Abdeckung 8 ist so auszufiihren, daB ihre Entfernung 
zu einer irreversiblen und leichl erkennbaren Zerstorung 
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fuhn, so daB ein Manipulationsversuch leicht entdeckt wer- 
den kann. Die Abdeckung 8 kann beispielsweise als eine 
Rubbelfolie ausgefiihrt werden, die bei Verwendung der 
Karte 1 mit. dem Finger oder einem geeigneten Gegenstand 
5 abgerubbelt wird. Ebenso ist es auch inoglich, als Abdek- 
kung 8 ein Siegel aus Papier oder Kunststoff aufzubringen, 
das bei Verwendung der Karte 1 gebrochen werden muB. 

Fig. 2 zeigt eine weitere Ausfuhrungsform des vorausbe- 
zahlten Wertgutscheins, die aus einem zusammengefalteten 
10 Papier- oder Kunststoffstrcifen besteht. 

In Fig. 2a ist der Streifen 9 im zusammengefalteten Zu- 
stand dargestellt. Der Streifen 9 ist auf der einen Seite so be- 
druckt oder beschichtet, daB er undurchsichtig ist. Die an- 
dere Seite des Streifens 9 steht fiir den Datenaufdruck zur 
15 Verfiigung. Um ihn in die in Fig. 2a dargestellte Form zu 
bringen, wurde der Streifen 9 zweimal gefaltet, so daB drei 
gleich groBe, Ubereinanderliegende Teilblatter entstehen. 
Die Richtung der Faltungcn sind vorzugsweise so gcwahlt, 
daB der Streifen 9 von der Seile betrachtet die Form des 
20 Buchstabens "Z" hat. Die drei Teilblatter sind iin Randbe- 
reich jeweils miteinander verklebt. Weiterhin ist der Streifen 
9 etwas innerhalb der Klebebereiche mit parallel zu den 
Randem verlaufenden Perforationen 10 versehen. Im ge- 
zeigten Ausfiihrungsbeispiel sind drei Seiten mit Perforatio- 
ns nen versehen. Auf die nicht durchgehend bedruckle bzw. be- 
schichtete AuBenseite der durch die Verklebung entstande- 
nen HuUe sind in der Regel das Datenfeld 3 fiir die Wertan- 
gabe, das Datenfeld 5 fUr das Verfallsdatum sowie das Da- 
tenfeld 4 fur die Angaben iiber den Diensteanbieter aufge- 
30 druckt oder mittels eines anderen geeigneten Verfahrens 
aufgebracht. Zudem kann diese Flache als Werbeflache ge- 
nutzt werden. Das Datenfeld 7 fur die geheime Zeichenfolge 
und in der Regel auch das Datenfeld 2 fUr die Seriennununer 
sind von auBen nicht sichtbar auf der Innenseite des Strei- 
35 fens 9 aufgebracht. Weiterhin kann die Innenseite des Strei- 
fens 9 auch noch eine Gebrauchsanweisung enthalten. 

Das Aufbringen des Datenfeldes 7 erfolgt entweder un- 
mittelbar vor dem Zusammenfalten des Streifens 9 oder erst 
nach dem Zusammenfalten bzw. Verkleben. Zur Realisie- 
40 rung der beiden letzt genannten Falle konnen im Bereich des 
Datenfeldes 7 mit Druckfarbe aufgefiillte Mikrokapseln auf- 
gebracht sein, die unterDruckeinwirkung lokal zerstort wer- 
den. Die hier beschriebenen MaBnahmen zur Sicherung des 
Datenfeldes 7 konnen auch bei den unten stehenden Ab- 
45 wandlungen eingesetzt werden. 

Um sich Zugang zur geheimen Ziffernfolge zu verschaf- 
fen, ist es erforderlich, die Rander des Streifens 9 entlang 
der Perforauonen 10 abzutrennen und dann den Streifen 9 
aufzuklappen. 

50 Fig. 2b zeigt den Streifen 9 im aufgeklappten Zustand 
nach Abtrennen der Rander. Das Teilblatt des Streifens 9, 
das die von auBen sichtbaren Datenfelder 3, 4 und 5 iragt, 
wird infolge der speziellen Faltung des Streifens 9 beim Ab- 
trennen der Rander entfemt und ist in Fig. 2b oberhalb der 
55 beiden anderen Teilblatter dargestellt, die noch miteinander 
verbunden sind. Auf der Innenseite dieser beiden Teilblatter 
des Streifens 9 sind die Datenfelder 2 fur die Seriennummer, 
5 fiir das Verfallsdatum, 6 fiir den Hinweis auf die geheime 
Zeichenfolge und 7 fiir die geheime Zeichenfolge selbsl auf- 
60 gebracht. Dabei ist es nicht erforderlich, das Datenfeld 7 fur 
die geheime Zeichenfolge mit einer Abdeckung 8 zu verse- 
hen, da das Datenfeld 7 bereits durch das Zusammenfalten 
des Streifens 9 verdeckt wird. 

Zu der in Fig. 2 dargestellten Ausfuhrungsform des vor- 
65 ausbczahltcn Wertgutscheins sind cine Rcihc von Abwand- 
lungen moglich. 

So wird in der Ausfiihrungsform gemaB Fig. 3 beispiels- 
weise statt eines Streifens 9 ein ganzer Bogen 25 verwendet. 
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In Fig. 3 isi der Bogen 25, entsprechend der Darsiellung des 
Streifens 9 in Fig. 2a, in zusammengefaltetem Zustand dar- 
gestellt. Iin bevorzugten Ausfuhrungsbeispiel wird ein Bo- 
gen der GroBe DTN A4 verwender, der durch Perforationen 
26 und entsprechende Verklebungen parallel zu seiner 
Langsseile in drei vorausbezahlte Wertgutscheine aufgeieik 
is! . Die Perforationen 26 sind jeweils im Bereich der Verkle- 
bungen angeordnel, damii der jeweiiige Wertgutschein nach 
deni Hcrausircnncn aus dein Bogen 25 noch verschlossen 
isl. Wcilcrhin wcisi Jcder einzelne vorausbezahlte Wertgut- 
schein des Bogcns 25 die bereils in Fig. 2a dargestellten Per- 
forationen 10 zuni Offnen des vorausbezahlten Wertgut- 
schcins auf. Die l -allung des Bogens 25 entspricht in der Re- 
gel der 1-altung des in Fig. 2 dargesiellien Streifens 9. Bei 
Bedarf kann aus <lcni Bogen 25 ein einzelner vcrausbezahl- 
ter Wcri^uLschcin cnilang der Perforation 26 herausgeirenni 
warden und /.u cincni bcliebigen Zeitpunkt danach mit Hilfe 
dcrPcrforaliiMi HI ^jc^^l t nci wcrdcn. Umcinc hohc Flcxibili- 
tai zu errcichcn. ucivon die cin/.clncn vorausbezahlten Wert- 
gutscheine einc> !i*^i:cns vor/.ugswcisc unterschiedliche 
Wertangaben uuf. 

Eine wciicrc Abwarullunn ilcs in Fij-. 2 dargestellten vor- 
ausbezahlten Wcnpuischcins bcsichi darin, daB die Daten 
nicht auf die Inncnsciic ilcs /.usaninicngcfalleten Streifens 
Oder Bogens aufgedrucki \*crdcn, soriilcrn auf einen separa- 
ten Streifen, der kleincr isl uiul ilcr vor <!cin Verkleben in 
den einmal zusarumenedaltcJen Sireifcn oder Bogen einge- 
schoben wird. Ini 1'alle eines Bogens isl cine Vielzahl von 
Streifen einzufugen, fur jeden vorausbezahlten Wertgut- 
schein einer. Dabei kann es produknonstechnisch gunstig 
sein, den Bogen sequeniiell zu verkleben und nach jeder 
Verklebung den oder die Sireifen einzutugen, die mit der 
nachsten Verklebung in ilen Bogen eingeschlossen werden. 

Fig. 4 zeigt ein wciicres Ausfuhrungsbeispiel des voraus- 
bezahlten Wertgutscheins. Bei diesem Ausfuhrungsbeispiel 
ist der vorausbezahlte Wertgutschein als Chipkarte 11 aus- 
getuhrt Auf dein Kartenkorper der Chipkarte 11 sind die 
Datenfelder 3 fiir die Wenangabe, 4 fiir die Information iiber 
den Diensleanbieter und 5 fur das Verfallsdatum aufge- 
bracht. Optional kann auch noch das Datenfeld 2 fur die Se- 
riennummer auf den Kai lcnkoiper der Chipkarte 11 aufge- 
bracht sein. In den Kartenkorper ist ein Chip 12 eingesetzt, 
in dem die geheirae Zeichenfolge und optional auch die Se- 
riennummer gespeichert sind. Die im Chip 12 gespeicherle 
geheime Zeichenfolge kann beispielsweise dadurch gegen 
vorzeitiges Ausspahen gesichert werden, daB man das Kon- 
taktfeld des Chips 12 mit einem geeigneien Material ab- 
decki. Hierfur kommt wiederum eine Rubbelfolie in Be- 
tracht, die sowohl aus isoHerendem Material als auch aus 
elektrisch leitfahigem Material bestehen kann oder auch ein 
Siegel aus Papier, Kunslsloff oder anderen Materialien sein 
kann. Fur das Auslesen der geheimen Zeichenfolge ist es er- 
forderlich, das Kontaktfeld des Chips 12 zu kontaktieren. 
Wenn man die Abdeckung 8 vor der Kontaktierung nicht 
entfemt, so isl die Kontaktiening entweder nicht moghch 
Oder die Abdeckung 8 wird jedenf alls bei der Kontakuerung 
erkennbar beschadigt. 

In einer Abwandlung wird auf eine Abdeckung des Kon- 
taktfeldes des C^hips 12 verzichtet oder es wird eine Chip- 
karte 11 mit einer nichtberuhrenden Kopplung verwendet, 
bei der eine Abdeckung des Kontaktfeldes gar nicht moghch 
ist, weil ein solches Kontaktfeld nicht vorhanden ist. Bei 
dieser Abwandlung ist es aber dennoch moglich, ein Ausle- 
sen der geheimen Zeichenfolge aus dem Chip 12 anzuzei- 
gcn. Dies kann beispielsweise dadurch crrcicht wcrdcn, daB 
der Chip 12 nach dem Auslesen der geheimen Zeichenfolge 
sich selbst zersiorl oder die geheime Zeichenfolge nach dem 
Auslesen loscht. Weiterhin ist es auch moglich, daB der Chip 



12 nach dem Auslesen der geheimen Zeichenfolge ei.ne 
nicht mehr veranderbare Information in seinen Speicher ein- 
schreibt bzw. eine vorher vorhandene Information unwie- 
derbringlich loscht. In diesem Fall kann durch Priifen der In- 
5 fonnation miltels eines geeigneten Lesegerats ennitielt wer- 
den, ob die geheime Zeichenfolge bereits ausgelesen wurde. 
Das Lesegerat kann beispielsweise beim Verkauf der Chip- 
karte 11 eingesetzt werden, so daB sich der Kunde uberzeu- 
gen kann, daB die geheime Zeichenfolge bislang noch nicht 
10 ausgelesen wurde. 

In einer weiteren Ausfuhrungsform ist der vorausbezahlte 
Wertgutschein nicht an einen materiellen Trager gekoppelt, 
sondem an einen virtuellen Trager, d. h. der vorausbezahlte 
Wertgutschein liegt als eine elektronische Information vor, 
15 die beispielsweise iiber ein Telefonnetz, ein Mobilfunknetz, 
iiber Internet oder beliebige andere Kommunikationsnetze 
an den Kunden iibermiiielt wird. Der Kunde kann bei diesen 
Ausfiihrungsformcn die gchcimc Zeichenfolge in das Mo- 
biltelefon eintippen oder iiber Sprache eingeben, gegebe- 
20 nenfalls in Kombination mit einer Spracherkennung. Alter- 
nativ kann die geheime Zeichenfolge uber eine drahtgebun- 
dene Schnittslelle oder uber die Luftschnittstelle des Mobil- 
telefons eingegeben werden. 

Fig. 5 zeigt ein Blockschaltbild fur die Bereitstellung der 
25 fiir das erlindungsgemaBe Verfahren benodgten Daten. Als 
Eingangsdaten werden benotigt: der Name N des Dienstean- 
bieters, die Seriennummer SNr des vorausbezahlten Wert- 
' gutscheins, eine Schliisselnummer KNr, mit der ein fur die 
Generierung des Zugangscodes benotigter Schliissel ausge- 
30 wahlt wird, der Wen W des vorausbezahlten Wertgutscheins 
und das Verfallsdatum VD. Der genannte Datensatz wird so- 
wohl einer Generierungseinrichtung 13 als auch zwei Ver- 
knupfungspunkten 14 und 15 zugefuhrt. Die Generierungs- 
einrichtung 13 ist durch geeignete MaBnahmen gegen au- 
.15 Sere Zugriffe geschutzt, so daB eine Manipuladon dieser 
Einrichtung oder ein Ausforschen der darin gespeicherten 
Schlussel nicht moglich ist. Die Generierungseinrichtung 13 
erzeugt eine Zufallszahl ZZ, die im GulUgkeitszeitraum des 
vorausbezahlten Wertgutscheins nur einmal vorkommt, und 
40 aus dieser Zufallszahl ZZ und dem eingegebenen Datensatz 
(N, SNr, KNr, W, VD) einen Zugangscode ZC, Zur Erzeu- 
gung des Zugangscodes ZC wird der durch die eingelesene 
Schliisselnummer KNr festgelegte Schlussel ausgewahlt 
und mittels fur sich bekannter kryptographischer Verfahren 
45 zusammen mit der Zufallszahl ZZ und dem eingelesenen 
Datensatz (N, SNr, KNr, W, VD) verarbeitet. Aus Sicher- 
heitsgrunden sollte der Zugangscode moglichst lang sein. 
Eine Lange von weniger als 20 Bit wird in der Kegel nicht 
ausreichen. Die Zufallszahl ZZ wird von der Generierungs- 
50 einrichtung 13 an den Verkniipfiingspunkt 14 weitergeleitet, 
wo sie mit dem Datensatz (N, SNr, KNr, W, VD) verknupft 
wird und zusammen mit diesem an eine Datenbank 16 wei- 
tergeleitet wird. In der Datenbank 16 wird der Datensatz (N, 
SNr, KNr, W, VD) so gespeichert, daB iiber die Zufallszahl 
55 ZZ auf ihn zugegriffen werden kann. An den Verknupfungs- 
punkt 15 gibt die Generierungseinrichtung 13 die Zufalls- 
zahl ZZ und den Zugangscode ZC aus. Im Verknupfungs- 
punkt 15 werden die Zufallszahl ZZ und der Zugangscode 
ZC an den Datensatz (N, SNr, KNr, W, VD) angehangi und 
60 der so erweiterte Datensatz wird auf dem vorausbezahlten 
Wertgutschein 17 gespeichert. Der Zugangscode ZC und die 
Zufallszahl ZZ werden zusammengefaBt und als eine ge- 
heime Zeichenfolge auf dem vorausbezahlten Wertgut- 
schein gespeichert, wobei je nach Ausfuhmngsform des 
65 Wertgutscheins unterschiedliche Sichcrhcitsvorkchrungen 
gegen ein Ausspahen der geheimen Zeichenfolge vorgese- 
hen werden. Dabei wird sichergestellt, daB der Zugangscode 
ZC unmitielbar nach der Speicherung auf dem vorausbe- 
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zahken Wertgutschein 17 vernichtet wird, damit kein MiB- 
brauch getrieben werden kann. 

Der derart niit Daten versehene vorausbezahlte Wertgut- 
schein kann nun ausgeliefert. und an einen Kunden verkauff. 
werden. 5 

In Fig. 6 ist am Beispiel eines Mobilfunksystems darge- 
sielll, wie millels des vorausbezahlten Wertgutscheins 17 
ein Guthaben erzeugt werden kann. Der Kunde, der den vor- 
ausbezahlten Wertgutschein 17 erworben hat, wahlt mit sei- 
neni Mobillclefon 18, das rait einer Sicherheitschipkarte lO 
(SIM) 19 ausgesrattet ist, die fur das Aufbuchen vorgese- 
hcnc Nuninicr dcs Diensteanbieters bzw. der dafiir zustandi- 
gcn Cjcscllschafi. Je nach Ausfuhrungsform des vorausbe- 
/.uhhcn Wcriiiuischcins 17 entfemt der Kunde anschlieBend 
itic Abdcckung 8, die das Datenfeld 7 mit der* geheimen Zei- 15 
chcnlolgc vcrdccki oder offnet den vorausbezahlten Wert- 
i:uischcin iioni jt> Klj;. 2 bzw. 3 durch AbreiBen der Perfora- 
lion 1(1 unit lippi ilic Zcichcnfolgc in das Mobilfunkgcrat cin 
h/Ai. I'iihn den als Chipkarte 11 ausgefiihrten Wertgutschein 
17 in cine ilaliir vorycschcnc Offnung des Mobilfunkgerats 20 
IX cin tvlcr hrini:! tiic (.'hi pk arte 11 mit kontaktloser Kopp- 
hitii: in iiic NliIk' tics Mobilfunkgerats 18, uin die im Chip 12 
dcr( hipkanc II i:cspcichcric geheime Zeichenfolge auszu- 
Icscn. Oic iiclicinic /cichcnlblge kann auch als Sprachinfor- 
niLiiioii i{i lias Mobiliurikgcrai 18 eingegeben werden. In je- 25 
ilcni I'ull wirtl die gehcinic Zeichenfolge anschlieBend an 
cine Senile-/ I'liiplangsKialion 20 des Diensteanbieters bzw. 
iicr /.usianiligcn (Icscllschafi ubermitteU. In einer Abwand- 
lung wirii die geheime Zeichenfolge per e-mail an den Dien- 
sicanbicier b/.w , die /jjsiiindige Gesellschaft iibermittelt. Die 30 
.Scnde-Zlinipraniissi alien 20 leitet die empfangene Zeichen- 
lolgc an cincn Vcr/.wcigungspunkt 21 weiter, in dem die 
Zeicliciiloljic in die Zufallszahl ZZ und den Zugangscode 
VX] aulgelrcnnt wirvi. Die Zufallszahl ZZ wird an die Daten- 
bank 16 wciieriickMicl und dort wird der zur Zufallszahl ZZ 35 
gchorcndc Daicnsai/. (N, SNr, KNr, W, VD) zusammen mit 
der Zulalls/.ahl V'J. an cine Priifeinrichtung 22 weitergelei- 
ici. WeiicHiin winl der Priifeinrichtung 22 vom Verzwei- 
gungspunki 21 der Zugangscode ZC ubermitlelt. Die Prii- 
fcinrichlung 22 verurbciict die genannten Eingabedaten und 40 
priift dabei, ob lier Zugangscode ZC echt ist. Diese Priifung 
kann beispielsweise so crfolgen, daB aus den Eingangsdaten 
N, SNr. KNr. W. VO und ZZ in ahnlicher Weise wie mit der 
Genericrun^seinrichiung 13 ein Referenzwerl fiir den Zu- 
gangscode ZC enniiicli wird und dieser Referenzwert mit 45 
dcni eingcgebenen Zugangscode ZC verglichen wird. Aiter- 
naiiv dazu kann die Priifeinrichtung 22 durch geeignete Al- 
gorirhinen fcst sic lien, ob der eingegebene Zugangscode ZC 
zu den eingcgebenen Daten N, SNr, KNr, W, VD und ZZ 
kompatibel isi. Siclli die Priifeinrichtung 22 fest, daB der 50 
eingegebene Zugangscode ZC echt ist, so veranlaBt sie ei- 
nen Kontenspcichcr 23 dazu, ein Konto, das der Kennung 
der bei der Daienubennittlung verwendeten Sicherheit- 
schipkarte 19 zugeordnel ist, zu erzeugen bzw. auszuwahlen 
und diesern Konio den Wert W des vorausbezahlten Wert- 55 
gutscheins 17 guczuschreiben. Wird ein falscher Zugangs- 
code ZC festgesielit, so gibt die Pnifeinrichtung 22 eine 
Fehleniieldung aus. Die Priifeinrichtung 22 ist ahnlich wie 
die Cjenerierungscinrichtung 13 gegen auBere Zugriffe ge- 
schiilzt. 60 

In einer Varianle der Erfindung arbeiten sowohl die Gene- 
rierungseinrichtung 13 als auch die Prufeinrichtung 22 je- 
weils nur init einer Teilmenge der oben angegebenen Daten- 
satze. Ebenso konnen auch andere oder zusatzliche Daten. 
vcrwcndct werden. 65 

Die Priifeinrichtung 22 kann auBerdem mit einer Uberwa- 
chungseinrichtung ausgestattet sein, die lediglich eine be- 
stimmte Anzahl von Prufungen pro Zeiteinheit zulaBt. Da- 



mit wird bei einem Diebstahl der Prufeinrichtung 22 verhin- 
dert, daB durch ein Ausprobieren aller Moglichkeiten inner- 
halb kurzer Zeit der einer ausgewahlten Zufallszahl zuge- 
ordnete Zugangscode ermittelt werden und somit MiB- 
brauch entstehen kann. 

Da erfahrungsgemaB innerhalb eines bestimmten Zeitrau- 
mes, z. B. eines Tages oder einer Woche, eine unterschiedli- 
che Abfragehaufigkeit zu erwarten ist, kann die Maximalan- 
zahl der PrUfvorgange variabel gestaltet sein. d. h. zu Spit- 
zenzeiten kann die Grenze erhoht werden, wahrend zu Zei- 
ten, in denen nicht viele Abfragen zu erwarten sind, die Ma- 
ximalanzahl der erlaubten Priifvorgange verringert wird. 
Urn dem Diensteanbieter im Bedarfsfall ein Eingreifen zu 
ermoglichen, kann er als autorisierter Benutzer eine Ande- 
rung der vorgegebenen Anzahl von Priifungen manuell vor- 
nehmen. Der Zugriff kann dabei iiber eine einzugebende 
PIN Oder andere bekannte Sicherheitsmechanismen erfol- 
gcn, so daB auch hicr cin uncrlaubtcr 2^griff mit hohcr Si- 
cherheit ausgeschlossen ist. 

Die Erfindung kann beispielsweise bei Mobilfunksyste- 
men eingesetzt werden, um ein Guthaben fur zukiinftig zu 
fuhrende Telefongesprache bereitzustellen. Ebenso kann die 
Erfindung zur Bezahlung von Diensten in beliebigen Netz- 
werken, z, B. in Telefonnetzen, im Internet usw. eingesetzt 
werden. 

Paten tan spriiche 

1. Verfahren zur Erzeugung eines Guthabens mittels 
eines vorausbezahlten Wertgutscheins, 

- wobei eine auf dem vorausbezahlten Wertgut- 
schein gespeicherte geheime Zeichenfolge einem 
Diensteanbieter, bei dem das Guthaben erzeugt 
werden soli, Ciberinittelt wird, 

- wobei zur Ubermitdung der Zeichenfolge an 
den Diensteanbieter zwangsweise eine ermittel- 
bare Veranderung am Wertgutschein vorgenom- 
men werden muB oder vorgenommen wird, 
dadurch gekennzdchnet, daB 

- aus der ubermittelten Zeichenfolge eine erste 
Teilmenge ausgewahlt wird, 

- mit Hilfe der ersten Teilmenge ein vorab beim 
Diensteanbieter gespeicherter Datensatz ermittelt 
wird, 

- aus der iibermittelten Zeichenfolge eine zweite 
Teilmenge ausgewalilt wird, die ausschlieBlich 
auf dem Wertgutschein gespeichert ist und keine 
Ubereinstimmung mit Daten aufweist, die beim 
Diensteanbieter gespeichert sind, 

- die erste Teilmenge und die zweite Teilmenge 
der iibermittelten Zeichenfolge sowie wenigstens 
ein Teil des vorab gespeichenen Daten satzes einer 
Priifeinrichtung zugefiihrt werden, 

- die Prufeinrichtung anhand der ihr zugefiihrten 
Daten eine Priifung durchfuhrt und 

- abhangig vom Ergebnis der Priifung das Gutha- 
ben erzeugt wird oder nicht erzeugt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB durch die Priifeinrichtung nur eine voigege- 
bene Maximalanzahl von Priifvorgangen pro Zeitein- 
heit durchgefuhrt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB diese Maximalanzahl variabel in Abhangigkeit 
von vorgegebenen auBeren Faktoren vorgegeben wird. 

4. Verfahren nach Anspruch 2, dadurch gckcnnzcich- 
net, daB die Maximalanzahl der Priifvorgange pro Zeit- 
einheit durch einen autorisierten Benutzer vorgegeben 
wird. 
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5. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, dafi die erste Teilmenge 
eine Zufallszahl darstellt, die im Gultigkeitszeitrauni 
des voraushezahhen Wertgutscheins nur eintnal vor- 
kommt. ^ 

6. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die zweite Teil- 
menge einen Zugangscode darstelit, der mittels krypto- 
graphischer Verfahren aus der ersten Teilmenge und 
aus wenigstens einem Teil des vorab gespeicherlen Da- lO 
tensatzes erzeugt ist. 

7. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB die zweite Teil- 
menge aus alphanumerischen Zeichen besteht und eine 
Lange von wenigstens 20 Bit aufweist. 15 

8. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daS der vorab gespei- 
chcrtc Datcnsatz cine Schliissclnummcr umfaBt, mil 
deren Hilfe ein fur die Erzeugung der zweiten Teil- 
menge benotigter Schlussel ausgewahlt wird, 20 

9. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB bei der Vorabspei- 
cherung des Datensatzes in einer Datenbank des Dien- 
steanbieters sichergestellt wird, daB uber die erste Teil- 
menge auf den Datensalz zugegriffen werden kann. 25 

10. Vorausbezahlter Wertguischein zur Erzeugung ei- 
nes Guthabens bei einem Diensleanbieter, 

- wobei auf dem vorausbezahlten Wertguischein 
eine geheime Zeichenfolge derart gespeichert ist, 
dafi bei einem Zugriff auf die Zeichenfolge 30 
zwangsweise eine ermitlelbare Veranderung am 
Wertguischein vorgenommen werden muB Oder 
vorgenommen wird, 

dadurch gekennzeichnet, dafi 

- eine Teilmenge der Zeichenfolge, die zur Er- 35 
zeugung des Guthabens zwingend erforderlich ist, 
ausschlieBUch auf dem vorausbezahlten Wertgut- 
schein und nicht beim Diensleanbieter gespeichert 
ist. 

11. Vorausbezahlter Wertguischein nach Anspruch 10, 40 
dadurch gekennzeichnet, daB der vorausbezalilte Wert- 
guischein aus einer Papier- oder Kunststoffkarte be- 
steht, auf die die geheime Zeichenfolge aufgebracht 
und durch eine entfembare Deckschicht abgedeckl ist. 

12. Vorausbezahlter Wertguischein nach Anspruch 10, 45 
dadurch gekennzeichnet, dafi der vorausbezahlte Wert- 
guischein aus einer Chipkarle mil beriihrender oder 
nichtberUhrender Kopplung besteht und die geheime 
Zeichenfolge im Chip der Chipkarle gespeichert ist 

13. Vorausbezahlter Wertguischein nach Anspruch 12, 50 
dadurch gekennzeichnet, daB der Chip ein Kontaktfeld 
aufweist, das mit einer entfembaren Deckschicht abge- 
deckl sind, und die geheime Zeichenfolge durch elek- 
irische Konlaktierung des Kontaktfeldes auslesbar ist. 

14. Vorausbezahlter Wertguischein nach einem der 55 
Anspruche 12 oder 13, dadurch gekennzeichnet, dafi 
der Chip der Chipkarle so ausgefuhrt ist, dafi wenig- 
stens beim ersten Auslesen der geheimen Zeichenfolge 
zwangsweise eine Information im Chip gespeichert 
wird, aus der das Auslesen erkennbar ist. 60 

15. Vorausbezahlter Wertguischein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
guischein aus einem Kunstsloff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusam- 
mcngcfallct und vcrklcbt ist und auf dcsscn Inncnscilc 65 
die geheime Zeichenfolge aufgebracht ist. 

16. Vorausbezahlter Wertguischein nach Anspruch 10. 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
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guischein aus einem Kunstsloff- oder Papierstreifen 
besteht, der zu einem geschlossenen Umschlag zusam- 
mengefallet und verklebl ist und der einen weiteren 
KunsLstoff- oder Papierstreifen umhullt, auf den die ge- 
heime Zeichenfolge aufgebracht ist. 

17. Vorausbezahlter Wertguischein nach einem der 
Anspriiche 15 oder 16, dadurch gekennzeichnet, dafi 
mehrere vorausbezahlte Wertgutscheine voneinander 
trennbar in einem Bogen angeordnet sind. 

18. Vorausbezahlter Wertguischein nach Anspruch 10, 
dadurch gekennzeichnet, daB der vorausbezahlte Wert- 
guischein an einen virluellen Trager gebunden ist. 

19. System zur Erzeugung eines Guthabens bei einem 
Diensleanbieter beslehend aus 

- einer Generierungseinrichlung, die aus Ein- 
gangsdaten eine geheime Zeichenfolge ermittelt, 

- einer Datenbank, in der die Eingangsdaten ge- 
speichert werden, 

- einem vorausbezahlten Wertguischein, auf dem 
die geheime Zeichenfolge derart gespeichert ist, 
daB bei einem Zugriff auf die Zeichenfolge 
zwangsweise eine ermitlelbare Veranderung am 
Wertguischein vorgenonrunen werden muB oder 
vorgenommen wird, wobei eine Teilmenge der 
Zeichenfolge, die zur Erzeugung des Guihabens 
zwingend erforderlich ist, ausschlieBUch auf dem 
vorausbezahlten Wertguischein gespeichert ist 
und 

- einer Priifeinrichtung, die die zur Erzeugung 
des Guthabens an den Diensteanbieter iibermit- 
telle Zeichenfolge priift und gegebenenfalls die 
Erzeugung des Guihabens veranlaBt. 



Hierzu 4 Seite(n) Zeichnungen 



ZEICHNUNGEN SEITE 1 



Nummer: 
Int. Cl.^: 

Offenlegungstag: 



DE197 16 068A1 
G 07 D 7/00 

22. Oktober 1998 




Fig, 2b 5 



802 043/299 



BNf?nnr.in- *-np 



ZEICHNUNGEN SEITE 2 



Nummer: 
Int. CI.®: 

Offenlegungstag: 



DE197 16 068A1 
G07D 7/00 

22. Oktober 1998 




802 043/299 



• ZEICHNUNGEN SEITE 3 



Nummer: 
Int. Cl.^ 

Offenlegungstag: 



DE19716 068A1 
G07D 7/00 

22. Oktober 1998 



15 



(N, SNr KNr, W, VD) 



(ZZ, ZC) 




(N. SNr. KNr. W. VD, ZZ, ZC) 



13 



17 



■ 16 



(N, SNr, KNr, W, VD, ZZ) 



Fig. 5 



802 043/299 



ZEICHNUNGEN SEITE 4 



Nummer: 
Int. CI.®: 

Offenlegungstag: 



DE19716 068A1 
G 07 D 7/00 

22. Oktober 1998 



N 
N 

> 




802 043/299 



